yawast

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • GShark：一个用于监控Github敏感信息泄露的项目
  • iptv：搜索和暴力强制非法的IPTV服务器。
  • gloom：Linux渗透测试框架。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • laf：登录区域查找器：扫描主机的登录面板。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。